Paco Gomez, éditeur de Sur20 (voir mentions légales) — sur20.fr@outlook.fr.
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Email, mot de passe (haché argon2) | compte, connexion | exécution du contrat | vie du compte, puis 30 jours de grâce annulables avant destruction |
| Copies déposées et rapports | produire la correction, historique, progression | exécution du contrat | vie du compte ; suppression à tout moment ; purge automatique 3 ans après la dernière activité |
| Données de facturation (via Stripe) | paiement, obligations comptables | contrat + obligation légale | 10 ans (pièces comptables) |
| Journaux techniques (IP, horodatage) | sécurité, anti-abus | intérêt légitime | 12 mois |
| Email « prévenez-moi » (formulaire du site) | t'écrire à l'ouverture | consentement | jusqu'à désinscription (1 clic) |
| Mesure d'audience (compteur interne) | compter visites et clics, savoir de quel site tu arrives | intérêt légitime | 13 mois — aucun cookie, aucun identifiant individuel ; du référent on ne garde que le nom du site (« tiktok », « google »), jamais l'adresse complète |
| Photos d'une copie manuscrite | en lire le texte (reconnaissance de caractères) | exécution du contrat | aucune conservation — voir ci-dessous |
Si tu photographies une copie écrite à la main, les images servent uniquement à en extraire le texte, puis elles disparaissent : elles ne sont écrites ni sur disque, ni en base de données, ni dans un journal. Elles n'existent que le temps de la requête, en mémoire. Seul le texte reconnu est conservé — après que tu l'as relu et validé — et il est chiffré comme toute copie.
La reconnaissance est faite par Mistral AI (France), le même fournisseur que la correction : aucun service de reconnaissance hors Union européenne n'est utilisé.
Ce que tu dois savoir avant de valider : la lecture automatique peut se tromper, et il lui arrive de rétablir une orthographe que tu n'avais pas écrite. C'est pour ça que l'écran de relecture est obligatoire — le texte corrigé est celui que tu valides, pas celui que la machine a cru lire.
L'application utilise un cookie de session (httpOnly, strictement nécessaire à la connexion), exempté de consentement.
Notre compteur de visites interne n'utilise aucun cookie et ne crée aucun identifiant : il enregistre une page vue, un clic, et le nom du site d'où tu arrives. Rien ne permet de te reconnaître d'une visite à l'autre.
Accès, rectification, effacement, portabilité, limitation, opposition : depuis ton compte (« Exporter mes données », « Supprimer mon compte » — le compte se ferme aussitôt, tes données sont détruites 30 jours plus tard, délai pendant lequel tu peux revenir et annuler) ou par email à sur20.fr@outlook.fr (réponse sous 30 jours). Tu peux saisir la CNIL (cnil.fr) à tout moment.
Retire ton nom et celui de ta fac du texte de tes copies avant de les coller — le service n'en a pas besoin pour corriger, et un nettoyage automatique tente de les retirer par précaution.